jstillery

cintruder：绕过Captchas的自动测试工具。
dff-scanner：用于查找可预测资源位置路径的工具。
monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。